新工具1个月前
SigLens
st0rn/siglensWindows 工件分析工具包，可将 AV 检测映射到 PE 偏移、节区、RVA/VA 和字符串，支持 YARA、AMSI、capa 和多引擎扫描，并生成 JSON/HTML 报告。
防御工具危害指标 (IOC) 管理静态分析+7
更新
已发布网络安全工具的简短编辑更新。
st0rn/siglens
新发布1个月前
ESP32Marauder nightly_41f11df
justcallmekoko/esp32marauder用于ESP32的WiFi/蓝牙攻击与防御工具套件
防御工具嵌入式系统安全Wi-Fi审计+6
新工具1个月前
UnifiedThreatHunting
sims718718/unifiedthreathunting为安全团队记录了一套结构化、可重复的威胁狩猎方法论，涵盖触发条件、SMART假设、可行性门禁、范围界定、狩猎计划和结果报告。
防御工具取证分析威胁情报+6
新工具1个月前
lockjaw
g13net/lockjaw模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。
渗透测试框架漏洞利用框架持久化机制+9
已更新1个月前
ecapture — 已更新!
gojue/ecapture使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。
Android安全数据包嗅探与分析动态分析 (沙盒)+3
新工具1个月前
APIHarvester
piratesshield/apiharvester一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击
侦察漏洞扫描器Web漏洞扫描器+9
新工具1个月前
SrHollow
ivancabrera02/srhollow从 Windows 注册表配置单元中提取 LSA 机密和 DPAPI 密钥，通过现有或新建的 VSS 卷影副本，并内置 regf 解析器和 AES-256 解密。
防御工具权限提升数据泄露+5
新工具1个月前
higernes
vqkro/higernes一个用 Python 和 C++ 编写的被动式 OSINT 工具包，支持用户名、邮箱、域名、IP、电话号码、哈希值。无需密钥，无需登录。
通用工具OSINT (开源情报)侦察+9
新工具1个月前
prompt-injection-email-samples
cyb3rmik3/prompt-injection-email-samples用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。
防御工具钓鱼攻击渗透测试+6
已更新1个月前
Scrapling — 已更新!
d4vinci/scrapling自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。
动态分析 (沙盒)Web安全网络爬虫+2
